Cyberscan

Mens

Hoe veilig gaat uw bedrijf om met ICT-apparatuur? Zijn medewerkers in uw bedrijf bewust van cyberrisico's? Dat toetsen we in deze categorie.

We maken medewerkers bewust van digitaal veilig werken en we leggen uit hoe ze dit doen.

i

Door het geven van workshops of tijdens vergaderingen of bijeenkomsten.

- -

-

+

++

?

Medewerkers weten welke apparatuur bedrijfseigendom is en welke regels hierbij horen.

- -

-

+

++

?

We hebben duidelijke spelregels voor het gebruik van social media.

- -

-

+

++

?

Onze IT-beheerders hebben voldoende kennis van cybersecurity.

i

Bijvoorbeeld door bijscholing, relevante vakbladen/websites, certificering.

- -

-

+

++

?

ICT-apparatuur en informatie zijn fysiek beschermd tegen ongeoorloofde toegang.

i

Bijvoorbeeld laptops en computers zijn vergrendeld of er is toegangsbeheer zodat niet zomaar iedereen het bedrijfspand binnen kan.

- -

-

+

++

?

We hebben een procedure om gegevens veilig te verwijderen van afgedankte ICT-apparatuur.

- -

-

+

++

?

Kabels zijn beschermd tegen beschadiging.

- -

-

+

++

?

ICT-apparatuur (met name in de serverruimte) is beveiligd tegen brand en blikseminslag.

- -

-

+

++

?

Organisatie

In deze categorie toetsen we hoe belangrijk ICT is voor uw bedrijf. En welke maatregelen uw bedrijf neemt om cyberrisico's te verminderen.

Mijn bedrijf is afhankelijk van de beschikbaarheid van de digitale infrastructuur.

i

Digitale infrastructuur is het netwerk en internet.

- -

-

+

++

?

Ik heb duidelijk in beeld welke kritieke systemen zorgen dat mijn bedrijf blijft draaien.

- -

-

+

++

?

Mijn bedrijf is afhankelijk van externe leveranciers voor ICT.

- -

-

+

++

?

Ik ben goed op de hoogte van de online risico's die mijn bedrijf loopt.

- -

-

+

++

?

Het management heeft voldoende aandacht voor cybersecurity.

- -

-

+

++

?

We hebben maatregelen getroffen zodat onze dienstverlening bij uitval of verstoring van ICT doorgaat.

i

Bijvoorbeeld een bedrijfscontinuïteitsplan.

- -

-

+

++

?

Binnen mijn bedrijf is er een duidelijke taakverdeling voor cybersecurity.

i

Taken, bevoegdheden en verantwoordelijkheden voor cybersecurity zijn verdeeld over medewerkers. Het is duidelijk wie wat doet.

- -

-

+

++

?

In onze organisatie hebben we gebruikersbeheer geregeld.

i

Met gebruikersbeheer zorgt u er bijvoorbeeld voor dat medewerkers alleen toegang hebben tot programma’s die zij gebruiken om hun taken uit te voeren.

- -

-

+

++

?

Als iemand uit dienst gaat, vervalt per direct de toegang tot onze systemen.

- -

-

+

++

?

We werken volgens de regels van de nieuwe Algemene Verordening Gegevensbescherming.

i

De Algemene Verordening Gegevensbescherming (AVG) is de opvolger van de Wet Bescherming Persoonsgegevens.

- -

-

+

++

?

We verdelen beschikbare informatie naar mate van vertrouwelijkheid.

i

Bijvoorbeeld openbaar, vertrouwelijk of bedrijfsgeheim.

- -

-

+

++

?

Medewerkers weten welke regels gelden voor het werken met persoonsgegevens.

i

U werkt met persoonsgegevens als u deze verzamelt, verwerkt en opslaat.

- -

-

+

++

?

Techniek

Is de ICT-apparatuur in uw bedrijf beschermd? Werken uw medewerkers thuis en onderweg met vertrouwelijke informatie? Technologie is de basis, het is belangrijk dat dit goed geregeld is.

Het wifi-netwerk is beschermd tegen oneigenlijk gebruik.

- -

-

+

++

?

We hebben het netwerk beveiligd zodat medewerkers eigen apparatuur kunnen gebruiken.

i

Medewerkers kunnen hierdoor veilig hun eigen apparatuur gebruiken zoals USB-sticks, zonder dat dit gevolgen voor het netwerk heeft.

- -

-

+

++

?

Wij hebben maatregelen genomen zodat medewerkers buiten kantoor met vertrouwelijke informatie kunnen werken.

- -

-

+

++

?

Wij maken gebruik van virusscanners en een firewall.

- -

-

+

++

?

We updaten en patchen alle gebruikte systemen en virusscanners regelmatig.

- -

-

+

++

?

We maken dagelijks back-ups en slaan deze op een externe locatie op.

i

Bijvoorbeeld op een externe server of in de Cloud. Zodat u er ook bij kunt als uw netwerk beschadigd is.

- -

-

+

++

?

We vergrendelen werkstations automatisch na enkele minuten inactiviteit.

- -

-

+

++

?

We verplichten medewerkers om hun wachtwoord aan te passen.

- -

-

+

++

?

We houden bij wat er op het bedrijfsnetwerk gebeurt.

i

U houdt bij welke activiteiten er op het netwerk zijn gedaan en door wie, zowel van geautoriseerde als ongeautoriseerde gebruikers.

- -

-

+

++

?

Rapportage Cyberscan

score

Uw bedrijf is nog niet goed beschermd tegen cyberrisico's. Hieronder ziet u de scores per categorie en tips die daarbij horen. Bekijk ook eens onze dossierpagina Cyber voor informatie en concrete handvatten waar u nu al mee aan de slag kunt. Of bestel een van onze cyberdiensten van CyberInZicht.

Uw bedrijf is al goed beschermd tegen cyberrisico's, maar het kan natuurlijk altijd beter. Hieronder ziet u de scores per categorie en tips die daarbij horen. Kijk ook eens op onze dossierpagina Cyber voor informatie en concrete handvatten waar u nu al mee aan de slag kunt. Of bestel een van onze cyberdiensten van CyberInZicht.

Er is in uw bedrijf veel aandacht voor cybersecurity, heel goed! Hieronder ziet u de scores per categorie. Wilt u informatie over hoe u uw bedrijf nog beter kunt beschermen en hoe u up-to-date blijft? Kijk dan eens op onze dossierpagina Cyber. Of bestel een van onze cyberdiensten van CyberInZicht.

Score en maatregelen per thema

Mens

De mens is vaak de zwakke schakel op het gebied van digitale veiligheid. Het is belangrijk dat uw medewerkers goed op de hoogte zijn van de risico's die uw bedrijf loopt. Op dit onderdeel scoort uw bedrijf onvoldoende.

De mens is vaak de zwakke schakel op het gebied van digitale veiligheid. Het is belangrijk dat uw medewerkers goed op de hoogte zijn van de risico's die uw bedrijf loopt. Op dit onderdeel scoort uw bedrijf voldoende.

De mens is vaak de zwakke schakel op het gebied van digitale veiligheid. Het is belangrijk dat uw medewerkers goed op de hoogte zijn van de risico's die uw bedrijf loopt. Op dit onderdeel scoort uw bedrijf erg goed.

Maatregelen:

Stel duidelijke regels op voor uw medewerkers over het gebruik van social media.

Wilt u weten wat u nog meer kunt doen? Kijk dan eens op onze dossierpagina Cyber.

Stel duidelijke regels op over het gebruik van zelf meegenomen apparaten, zoals USB-sticks.

Stel duidelijke regels op voor uw medewerkers over het gebruik van social media.

Stel duidelijke regels op over het gebruik van zelf meegenomen apparaten, zoals USB-sticks.

Wijs medewerkers op de regels die op hen van toepassing zijn.

Maak medewerkers bewust van de mogelijke risico's.

Stel duidelijke regels op over het gebruik van zelf meegenomen apparaten, zoals USB-sticks.

Wijs medewerkers op de regels die op hen van toepassing zijn.

Maak medewerkers bewust van de mogelijke risico's.

Antwoord onbekend:

U beantwoordde 1 of meer vragen met "onbekend". Het is belangrijk dat u weet hoe cybersecurity in uw bedrijf geregeld is. Wilt u een uitgebreide risico-analyse en een gesprek met een expert? Bestel dan een van onze cyberdiensten in de Preventiewinkel.

Organisatie

Een organisatie die op orde is, is minder kwetsbaar voor cyberdreigingen. Het begint met aandacht voor cybersecurity binnen het management. Op dit onderdeel scoort uw bedrijf onvoldoende.

Een organisatie die op orde is, is minder kwetsbaar voor cyberdreigingen. Het begint met aandacht voor cybersecurity binnen het management. Op dit onderdeel scoort uw bedrijf voldoende.

Een organisatie die op orde is, is minder kwetsbaar voor cyberdreigingen. Het begint met aandacht voor cybersecurity binnen het management. Op dit onderdeel scoort uw bedrijf erg goed.

Maatregelen:

Breng de online risico’s voor uw bedrijf in kaart en maak een back-up plan.

Wilt u weten wat u nog meer kunt doen? Kijk dan eens op onze dossierpagina Cyber.

Stel regels en procedures op voor het verzamelen en verwerken van persoonsgegevens.

Zorg ervoor dat iemand die uit dienst gaat, direct geen toegang meer heeft tot de systemen.

Maakt u gebruik van externe ICT-leveranciers? Maak dan duidelijke afspraken en zorg dat u in beeld heeft van welke leveranciers u gebruik maakt.

Breng de online risico’s voor uw bedrijf in kaart en maak een back-up plan.

Stel regels en procedures op voor het verzamelen en verwerken van persoonsgegevens.

Zorg ervoor dat iemand die uit dienst gaat, direct geen toegang meer heeft tot de systemen.

Maakt u gebruik van externe ICT-leveranciers? Maak dan duidelijke afspraken en zorg dat u in beeld heeft van welke leveranciers u gebruik maakt.

Zorg ervoor dat iemand die uit dienst gaat, direct geen toegang heeft tot de systemen.

Antwoord onbekend:

U beantwoordde 1 of meer vragen met "onbekend". Het is belangrijk dat u weet hoe cybersecurity in uw bedrijf geregeld is. Wilt u een uitgebreide risicoanalyse en een gesprek met een expert? Bestel dan een van onze cyberdiensten van CyberInZicht.

Techniek

Technologie is de basis. Cybercriminelen komen gemakkelijk uw bedrijf binnen als technische apparatuur niet goed beveiligd is. Op dit onderdeel scoort uw bedrijf onvoldoende.

Technologie is de basis. Cybercriminelen komen gemakkelijk uw bedrijf binnen als technische apparatuur niet goed beveiligd is. Op dit onderdeel scoort uw bedrijf voldoende.

Technologie is de basis. Cybercriminelen komen gemakkelijk uw bedrijf binnen als technische apparatuur niet goed beveiligd is. Op dit onderdeel scoort uw bedrijf erg goed.

Maatregelen:

Neem maatregelen zodat medewerkers ook buiten kantoor veilig werken met vertrouwelijke gegevens.

Wilt u weten wat u nog meer kunt doen? Kijk dan eens op onze dossierpagina Cyber.

Maak dagelijks back-ups en sla deze op een externe locatie op.

Update systemen en virusscanners regelmatig.

Verplicht medewerkers om hun wachtwoord aan te passen.

Neem maatregelen zodat medewerkers ook buiten kantoor veilig werken met vertrouwelijke gegevens.

Maak dagelijks back-ups en sla deze op een externe locatie op.

Update systemen en virusscanners regelmatig.

Verplicht medewerkers om hun wachtwoord aan te passen.

Update systemen en virusscanners regelmatig.

Antwoord onbekend:

U beantwoordde 1 of meer vragen met "onbekend". Het is belangrijk dat u weet hoe cybersecurity in uw bedrijf geregeld is. Wilt u een uitgebreide risico-analyse en een gesprek met een expert? Bestel dan een van onze cyberdiensten in de Preventiewinkel.

Download rapportage

!

Het downloaden is niet gelukt. Probeer het nog een keer.

Bekijk onze cyberdiensten

De online scan is een momentopname, waarbij we uitsluitend de meest voorkomende cyberrisico's in kaart brengen. Als u onze aanbevelingen opvolgt, verbetert uw ICT-omgeving en loopt u minder risico, maar wij kunnen niet garanderen dat deze 100% veilig is.